一种多方风险标签加密联查方法及系统

    公开(公告)号:CN119743260B

    公开(公告)日:2025-05-13

    申请号:CN202510258978.6

    申请日:2025-03-06

    Abstract: 本发明公开了一种多方风险标签加密联查方法及系统,所述方法包括以下步骤:结果方与代理机构进行一次会话密钥协商,生成一次会话公钥和一次会话私钥;结果方根据分析需求生成数据请求,向所有数据方请求数据;数据方通过广播对齐所有标签,统计各自标签触碰数量,使用具备加法同态性质的加密算法基于一次会话公钥对统计数值进行加密后发送至代理机构;代理机构对收到的加密数据进行密文聚合,得到聚合数据返回结果方;结果方使用一次会话私钥对聚合数据进行解密得到中间数据,通过预定义的映射表查找与中间数据对应的标签数据,基于标签数据进行统计分析。本发明可在多方联查的情景下提升数据安全性及灵活性,提高计算效率。

    一种登录行为风险评分方法及系统

    公开(公告)号:CN119766578A

    公开(公告)日:2025-04-04

    申请号:CN202510253526.9

    申请日:2025-03-05

    Abstract: 本发明公开了一种登录行为风险评分方法及系统,方法包括:通过公安侧、运营商以及银行侧三方协同采集多维度用户行为数据,建立多维用户行为数据集;根据公安侧提供的受诈数据,银行侧各方银行进行筛选,并提取对应的登录IP加入黑灰IP库;对数据样本提取时空特征向量,基于改进的加权DBSCAN算法对数据样本进行聚类,根据聚类结果进行IP异常识别检测,识别黑灰IP并加入到黑灰IP库以完善黑灰IP库;构建XGBoost模型与规则判断模型,将训练得到的XGBoost模型与规则判断模型进行融合得到风险联合评分模型,对待预测登录行为进行风险评分。本发明解决了现有技术无法全面捕捉到用户登录行为的多样性和复杂性的问题。

    一种基于IP地址特征分析的恶意网址识别方法及系统

    公开(公告)号:CN119788427B

    公开(公告)日:2025-05-09

    申请号:CN202510272470.1

    申请日:2025-03-10

    Abstract: 本申请涉及一种基于IP地址特征分析的恶意网址识别方法及系统,属于网络安全技术领域,包括:通过网络流量日志、防火墙日志和DNS查询记录采集IP地址的网络流量数据,并进行预处理;依据预处理后的网络流量数据,将IP地址作为节点,IP地址之间的通信关系作为边,构建IP动态图结构;通过图注意力网络对IP动态图结构进行编码,捕捉节点之间的复杂关系,并结合长短期记忆网络捕捉IP地址行为的时间序列特征,构建节点的行为模式;根据节点的行为模式计算节点的重构误差和局部离群因子LOF,并计算IP地址的异常评分,当异常评分高于动态异常检测阈值时,结合网址的域名特征、网页内容特征以及网络访问行为特征进行深度分析,识别出恶意网址。

    一种登录行为风险评分方法及系统

    公开(公告)号:CN119766578B

    公开(公告)日:2025-05-13

    申请号:CN202510253526.9

    申请日:2025-03-05

    Abstract: 本发明公开了一种登录行为风险评分方法及系统,方法包括:通过公安侧、运营商以及银行侧三方协同采集多维度用户行为数据,建立多维用户行为数据集;根据公安侧提供的受诈数据,银行侧各方银行进行筛选,并提取对应的登录IP加入黑灰IP库;对数据样本提取时空特征向量,基于改进的加权DBSCAN算法对数据样本进行聚类,根据聚类结果进行IP异常识别检测,识别黑灰IP并加入到黑灰IP库以完善黑灰IP库;构建XGBoost模型与规则判断模型,将训练得到的XGBoost模型与规则判断模型进行融合得到风险联合评分模型,对待预测登录行为进行风险评分。本发明解决了现有技术无法全面捕捉到用户登录行为的多样性和复杂性的问题。

    一种基于IP地址特征分析的恶意网址识别方法及系统

    公开(公告)号:CN119788427A

    公开(公告)日:2025-04-08

    申请号:CN202510272470.1

    申请日:2025-03-10

    Abstract: 本申请涉及一种基于IP地址特征分析的恶意网址识别方法及系统,属于网络安全技术领域,包括:通过网络流量日志、防火墙日志和DNS查询记录采集IP地址的网络流量数据,并进行预处理;依据预处理后的网络流量数据,将IP地址作为节点,IP地址之间的通信关系作为边,构建IP动态图结构;通过图注意力网络对IP动态图结构进行编码,捕捉节点之间的复杂关系,并结合长短期记忆网络捕捉IP地址行为的时间序列特征,构建节点的行为模式;根据节点的行为模式计算节点的重构误差和局部离群因子LOF,并计算IP地址的异常评分,当异常评分高于动态异常检测阈值时,结合网址的域名特征、网页内容特征以及网络访问行为特征进行深度分析,识别出恶意网址。

    一种多方风险标签加密联查方法及系统

    公开(公告)号:CN119743260A

    公开(公告)日:2025-04-01

    申请号:CN202510258978.6

    申请日:2025-03-06

    Abstract: 本发明公开了一种多方风险标签加密联查方法及系统,所述方法包括以下步骤:结果方与代理机构进行一次会话密钥协商,生成一次会话公钥和一次会话私钥;结果方根据分析需求生成数据请求,向所有数据方请求数据;数据方通过广播对齐所有标签,统计各自标签触碰数量,使用具备加法同态性质的加密算法基于一次会话公钥对统计数值进行加密后发送至代理机构;代理机构对收到的加密数据进行密文聚合,得到聚合数据返回结果方;结果方使用一次会话私钥对聚合数据进行解密得到中间数据,通过预定义的映射表查找与中间数据对应的标签数据,基于标签数据进行统计分析。本发明可在多方联查的情景下提升数据安全性及灵活性,提高计算效率。

Patent Agency Ranking